带薪摸鱼 隐私政策
apochopo Inc.（以下简称「本公司」）依据「（韩国）个人信息保护法」第30条，为保护资料当事人的个人资料，并迅速、顺利地处理与此相关的投诉，特制定并公开本隐私政策如下。
- 生效日期：2026年10月24日
- 适用服务：带薪摸鱼 iOS 应用程序、Android 应用程序、Apple Watch 应用程序、Wear OS 应用程序、小组件（Android：桌面小组件）、Apps in Toss 小程序、网站（
https://salary-alarm.vercel.app）（以下统称「本服务」）
关于本服务最核心的一项事实——本服务无需注册会员，您输入的年薪、货币、起床闹钟时间以及累积金额记录仅储存在设备上。这些资料不会发送至本公司的服务器，也不会提供给广告服务商。
第1条（个人资料的处理目的）
本公司为下列目的处理个人资料。所处理的个人资料不会用于下列目的以外的用途；如目的发生变更，本公司将依据「（韩国）个人信息保护法」第18条另行取得同意等，采取必要措施。
| 目的 | 内容 | 是否发送至本公司服务器 |
|---|---|---|
| 提供闹钟、累积计算及通知 | 根据您输入的年薪、货币及时区在设备上计算累积金额，并在设定的时间响起闹钟、发出「累积金额」通知 | 无——仅在设备上处理 |
| 小程序晚间通知（Apps in Toss） | 向在小程序中同意接收通知的用户，于设定的晚间时间通过 Toss 每日发送一次不含金额的通知（第11条） | 有——Toss 匿名密钥、通知时间、时区、最后发送日期 |
| 制作分享卡片 | 用户点击分享按钮时，在设备上生成图片 | 无（分享链接的预览为不含金额的固定图片） |
| 在应用程序画面内显示广告 | 为运营免费服务，由广告服务商选择并计量广告（第10条） | 由广告服务商通过 SDK 直接收集——本公司不接收 |
| 改善服务品质 | 在不含金额及输入值的情况下，统计哪些画面和功能被使用、是否发生错误（可关闭） | 有——以安装为单位的随机标识符 |
| 回复咨询 | 回复通过电子邮件发来的咨询 | 有——电子邮件地址、咨询内容 |
| 提供网页 | 处理对隐私政策、条款、支持及分享链接页面的访问 | 有——访问记录（IP、时间、请求地址） |
第2条（处理的个人资料项目）
1. 仅储存在设备上的项目（本公司不收集）
年薪（含变更日期记录）、货币、时区、税后显示设置、起床闹钟时间及星期、通知设置（次数、时间、是否显示金额）、分享卡片样式、今年及去年的累积记录。
上述项目仅储存在您的设备（应用程序储存空间）中，以及在使用小组件或手表应用程序时，储存在同一设备、同一账号内的应用程序组储存空间中。这些项目不会发送至本公司的服务器，本公司也无法查看这些值。如您开启了设备操作系统的备份（iCloud 备份、Google 备份），操作系统可能会将应用程序数据纳入该备份，此部分依您与 Apple、Google 之间的协议处理。
为何如此处理年薪。 薪资信息不属于「（韩国）个人信息保护法」第23条规定的敏感资料（思想、信念、健康、性生活等），但本公司将其作为需审慎保护的资料对待。因此，本公司①不将其发送至服务器，②不在分析记录中包含金额，③不将其提供给广告服务商，④任何分享卡片上都不显示年薪（今年及去年的累积金额也默认隐藏，仅在用户自行开启时显示）。
2. 自动收集的项目
| 项目 | 收集方 | 收集时间 | 备注 |
|---|---|---|---|
| 应用程序使用分析记录：以安装为单位的随机标识符、应用程序版本、操作系统类型及版本、设备型号、语言及地区设置、画面及功能使用事件（打开了哪个画面——不含金额及时间设置值）、闹钟及通知成功／失败与否 | 本公司 | 使用应用程序期间 | 可在设置 > 数据 > 「发送使用分析记录」中关闭（关闭后，此后的记录不再发送） |
| 广告相关信息：设备信息（型号、操作系统、语言、应用程序版本）、访问地址（IP）、广告展示、点击及观看完成记录，仅在开启个性化广告时收集设备广告标识符（IDFA、广告 ID） | 广告服务商（第10条） | 显示广告时 | 本公司不接收 |
| 网站访问记录：IP 地址、访问时间、请求地址、浏览器类型 | 本公司（托管服务商日志） | 访问网页时 | |
| 咨询信息：电子邮件地址、咨询内容、附件 | 本公司 | 用户发送邮件时 |
本公司不收集位置信息、联系人、照片及健康信息，也不直接接收或储存广告标识符。
3. Apps in Toss 小程序
小程序不使用 Toss 登录。输入值仅储存在 Toss 应用程序内的小程序储存空间中（与第1款相同），广告使用 Toss 应用内广告（第10条、第15条）。如在小程序中同意接收晚间通知，本公司服务器将保存 Toss 匿名密钥（由 Toss 签发的匿名标识符，并非姓名、电话号码等 Toss 账号信息）以及通知时间、时区和最后发送日期（第11条）。年薪、累积金额等输入值不会发送至服务器。
第3条（个人资料的处理及保存期限）
| 处理业务 | 保存期限 | 依据 |
|---|---|---|
| 设备储存项目（第2条第1款） | 直至用户在应用程序中删除或删除应用程序为止——本公司服务器上没有 | 由用户控制 |
| 应用程序使用分析记录 | 原始记录自收集之日起 30日后自动删除——此后仅保留无法识别个人的每日汇总 | 内部方针 |
| 小程序通知信息（Toss 匿名密钥、通知时间、时区、最后发送日期） | 直至撤回通知同意为止——撤回后立即删除 | 用户同意 |
| 网站访问记录 | 最长 3个月（托管服务商的日志保存期限） | 内部方针 |
| 咨询信息 | 回复完毕后 1年 | 内部方针（以备纠纷） |
| 广告服务商收集的信息 | 依各服务商的政策（第10条表格） | — |
第4条（个人资料的第三方提供）
本公司仅在第1条的范围内处理资料当事人的个人资料，除取得资料当事人的同意、法律有特别规定等属于「（韩国）个人信息保护法」第17条、第18条规定的情形外，不向第三方提供。广告服务商并非由本公司提供资料，而是通过应用程序内的广告工具直接收集（第10条）——本公司不向广告服务商提供年薪、累积记录及分析记录。
第5条（个人资料处理的委托）
| 受托方 | 委托业务 | 国家、储存位置 | 委托期限 |
|---|---|---|---|
| Vercel Inc. | 网页及分享链接的托管、访问记录处理 | 美国法人，服务器区域为首尔（icn1） | 委托合同期间 |
| Supabase Inc. | 应用程序使用分析记录的储存、小程序通知信息的保存及晚间通知的发送处理 | 美国法人，数据储存于首尔（AWS ap-northeast-2） | 委托合同期间 |
本公司依据「（韩国）个人信息保护法」第26条，在委托合同中明确规定禁止目的外处理、技术及管理保护措施、限制再委托、管理与监督以及损害赔偿责任，并对受托方进行监督。受托方变更时，本公司将修改本条并予以公开。
第6条（个人资料的境外转移）
依据「（韩国）个人信息保护法」第28条之8，个人资料将按下列方式转移至境外（委托处理、保管或由境外业者直接收集）。
| 接收方（联系方式） | 国家 | 转移时间及方式 | 项目 | 目的 | 保存及使用期限 |
|---|---|---|---|---|---|
| Vercel Inc.（privacy@vercel.com） | 美国——储存于首尔区域，运营及故障处理的访问在美国 | 访问网站时通过网络 | 访问记录（IP、时间、请求地址、浏览器） | 网站托管 | 最长3个月 |
| Supabase Inc.（privacy@supabase.io） | 美国法人——储存于大韩民国（首尔），运营访问在美国等地 | 使用应用程序及小程序期间通过网络 | 应用程序使用分析记录、小程序通知信息（Toss 匿名密钥、通知时间、时区、最后发送日期） | 储存及处理委托 | 分析原始记录30日；通知信息保存至撤回同意为止 |
Google LLC（AdMob）（policies.google.com/privacy） | 美国 | 显示广告时由应用程序内的广告工具直接收集 | 第2条第2款「广告相关信息」 | 广告的选择、展示及衡量，防止无效流量 | 依 Google 政策 |
资料当事人可以拒绝境外转移——分析记录可在设置中关闭；广告相关信息方面，只要保持个性化广告关闭（默认），广告标识符便不会被转移。特此告知：如欲拒绝广告本身的显示，只能停止使用本服务（删除应用程序）。拒绝的不利后果：关闭分析记录后，您的使用模式将不会反映在错误改进中。除此之外没有其他不利后果。
第7条（个人资料的销毁）
本公司在保存期限届满或处理目的达成后，立即销毁相关个人资料。电子文件以无法恢复的方法删除；设备储存项目在用户于应用程序中删除或删除应用程序时，由操作系统删除。依法令负有保存义务的信息，将移至另外的储存库保存，并在保存期限届满后销毁。
第8条（资料当事人及法定代理人的权利、义务及行使方法）
- 资料当事人可以要求本公司查阅、更正、删除及停止处理个人资料，并可在法令规定的范围内提出传输要求。
- 仅储存在设备上的项目（第2条第1款）本公司并不持有，因此由用户在应用程序的设置画面中自行查看、修改及删除。可通过设置 > 数据 > 「删除全部」或删除应用程序来删除。
- 对本公司服务器上的项目（分析记录、咨询信息）的要求，请发送电子邮件至 contact@apochopo.com，本公司将在收到要求之日起10日内告知处理结果。分析记录仅以安装为单位的随机标识符储存，无法识别用户，因此要求查阅或删除时，请一并提供应用程序设置 > 数据中显示的标识符值，本公司将处理该标识符的记录。
- 未满14岁的儿童不得使用本服务（第12条）。法定代理人可代为行使儿童个人资料的相关权利。
- 依据「（韩国）个人信息保护法施行令」第41条，可通过书面、电子邮件等方式行使权利；通过代理人行使时，须提交委托书。
第9条（个人资料自动收集装置的设置、运营及拒绝）
- 本公司的应用程序不使用 Cookie。网页在没有登录 Cookie 及跟踪 Cookie 的情况下运行，仅留下托管服务商的访问记录。
- 应用程序会在分析记录上附加以安装为单位的随机标识符（删除应用程序后重新安装时会重新生成）。在设置 > 数据 > 「发送使用分析记录」中关闭后，此后的记录不再发送。
- 广告服务商通过广告工具（SDK）收集第2条第2款的广告相关信息，其中广告标识符仅在开启个性化广告时使用。拒绝方法见第10条。
- 收集和使用行为信息（应用程序使用模式、广告反应）的服务商、项目、目的、保存期限及拒绝方法，见第10条的表格。
第10条（应用程序画面内的广告与个性化广告）
本公司为免费运营本服务，在应用程序画面内显示广告。广告仅出现在主画面底部的横幅广告、关闭月度结算、新年及记录画面后的插页广告，以及用户自行选择的激励广告中；闹钟响铃画面、通知、小组件及手表画面上没有广告。即使广告未显示或加载失败，闹钟和累积计算也会照常运行。广告的选择和计量，由下列广告服务商根据其通过应用程序内的广告工具（SDK）直接收集的信息进行。
| 广告服务商 | 使用场所 | 收集的信息 | 目的 | 保存期限 |
|---|---|---|---|---|
| Google LLC（AdMob） | iOS、Android 应用程序 | 设备信息（型号、操作系统、语言、应用程序版本）、访问地址（IP）、广告展示、点击及观看完成记录。仅在开启个性化广告时（iOS 还须允许跟踪）收集设备广告标识符（IDFA、广告 ID） | 广告的选择、展示及衡量，防止无效点击及无效展示，确认激励广告的观看完成 | 依 Google 政策（policies.google.com/privacy） |
| Viva Republica, Inc.（Toss 应用内广告） | Apps in Toss 小程序 | Toss 应用内广告规定的项目（依 Toss 应用程序的隐私政策）。本公司不在广告请求中包含用户的输入值 | 广告的选择、展示及衡量 | 依 Toss 政策 |
个性化广告默认关闭。 关闭时，应用程序仅向广告服务商请求「非个性化广告」。如在设置 > 广告 > 「个性化广告」中开启，可能会显示根据应用程序使用情况、广告反应等行为信息选择的广告；在 iOS 上，仅当您在操作系统的跟踪许可提示中选择允许时才会开启。您可随时在同一位置关闭，关闭后自下一次广告请求起生效。拒绝个性化广告的方法：
- 应用程序：在设置 > 广告 > 「个性化广告」中关闭（初始即为关闭）。
- iOS：在设置 > 隐私与安全性 > 跟踪中，关闭本应用程序的跟踪许可。
- Android：在设置 > Google > 广告中删除广告 ID，或选择拒绝个性化广告。
- Apps in Toss 小程序：依 Toss 应用程序的广告设置。
本公司不向广告服务商提供年薪、累积记录及分析记录，不利用敏感资料进行个性化广告，也不进行以未满14岁者为对象的个性化广告。观看广告的事实（展示、失败、奖励发放）仅以广告类型及位置，在不含个人识别信息的情况下记录于第2条的分析记录中。如发现不当广告，请通过设置 > 广告 > 「举报不当广告」告知，本公司确认后将利用广告服务商的屏蔽功能予以屏蔽。设置 > 广告 > 「观看广告以享24小时无广告」是在用户观看其自行选择的激励广告后，于24小时内关闭横幅广告及插页广告的功能，该项选择仅储存在设备上。
在应用程序画面内显示广告，不属于「（韩国）关于促进信息通信网利用及信息保护等的法律」第50条规定的以营利为目的的广告性信息「传送」，本公司不发送广告性通知或邮件（第11条）。
第11条（通知）
应用程序（iOS、Android）的起床闹钟及每日两次的「累积金额」通知，均为在设备内预约的本地通知（金额由设备计算）。应用程序中没有由本公司服务器发送的推送通知。如在 Apps in Toss 小程序中同意接收通知，本公司服务器仅保存 Toss 匿名密钥、通知时间、时区及最后发送日期，并在设定的晚间时间通过 Toss 每日发送一次不含金额的通知——撤回同意时，本公司将立即删除该等信息。本公司不发送广告性通知。通知可在应用程序设置或操作系统设置中按类型关闭。关闭时，应用程序会事先提示闹钟可能不会响起。
第12条（未满14岁的儿童）
本服务不以未满14岁的儿童为对象，本公司不会有意收集未满14岁儿童的个人资料。如得知有未满14岁的儿童使用本服务，本公司将立即删除相关记录。应用程序商店的年龄分级及广告服务商的内容分级设置亦据此设定。
第13条（个人资料的安全保障措施）
- 设备储存：输入值储存在操作系统为每个应用程序分别保护的应用程序专用储存空间中，其他应用程序无法读取，并受设备屏幕锁定及操作系统储存加密（iOS 数据保护、Android 设备加密）的保护。本公司服务器上没有副本。
- 最少收集：服务器被设计为不接收薪资及时间设置值，分析事件的数据结构中没有金额字段。
- 传输加密：所有网络通信均通过 TLS（HTTPS）进行。
- 访问控制：对服务器储存空间的访问限于最少人员及最小权限，并保留访问记录。
- 内部管理：个人资料保护负责人定期检查处理状况，并监督受托方的处理情况。
第14条（个人资料保护负责人及投诉处理）
- 个人资料保护负责人：Yun Minjeong／代表理事，电子邮件 contact@apochopo.com
- 投诉处理及查阅请求的受理：同一电子邮件。受理时间为工作日 10:00 至 18:00（韩国时间），受理后10日内回复。
- 经营者：apochopo Inc.，代表 Yun Minjeong，营业登记号 178-86-04021，264 Gaepo-ro, 107-902, Gangnam-gu, Seoul, Republic of Korea
第15条（Apps in Toss 小程序特别规定）
- 小程序用户在 Toss 应用程序内使用本服务，不使用 Toss 登录或 Toss 账号关联。本公司不接收可识别小程序用户的信息。
- 输入值仅储存在小程序储存空间（Toss 应用程序内）中，删除小程序时将一并删除。
- 小程序的广告为 Toss 应用内广告，其处理依 Viva Republica, Inc. 的隐私政策（第10条）。
- 小程序没有闹钟，通知仅限于用户同意时发送的晚间 Toss 通知（第11条）。本公司不在小程序中引导用户安装 iOS、Android 应用程序。
第16条（Apple Watch、Wear OS 及小组件）
手表应用程序及小组件在同一设备（或配对的设备）及同一操作系统账号内，通过应用程序组储存空间读取累积状态。不经过本公司服务器，也不显示广告。
第17条（资料当事人权益受侵害时的救济方法）
- （韩国）个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
- （韩国）个人信息侵害举报中心：118（privacy.kisa.or.kr）
- （韩国）大检察厅：1301（www.spo.go.kr）
- （韩国）警察厅：182（ecrm.police.go.kr）
第18条（隐私政策的变更）
- 本隐私政策自生效日期起适用。新增、删除或修改内容时，本公司将自生效7日前起通过应用程序内公告及网页予以告知；对于收集项目、目的、保存期限增加等对资料当事人不利的变更，将于30日前告知。
- 英文、西班牙文、日文及中文译本仅供帮助理解之用，如解释有歧义，以韩文正本为准。但适用于欧盟、英国及美国居民的附加告知（法律依据、GDPR／CCPA 权利），依英文版的相应章节。
修订记录
| 版本 | 生效日期 | 内容 |
|---|---|---|
| v1.0 | 2026年10月24日 | 首次制定 |
本隐私政策自 2026年10月24日 起施行。